Безопасно подключить 1С к нейросети: схема для службы ИБ
Безопасно подключить 1С к нейросети можно без публикации базы и без передачи пароля: ассистент получает доступ только на чтение через коннектор в вашей сети. Эта страница отвечает на вопросы службы безопасности без звонка. Остановка службы коннектора отключает доступ сразу.
Шесть гарантий в устройстве продукта
Только чтение
Инструментов записи нет. Коннектор пропускает только GET и только пути стандартного интерфейса OData.
Без входящих портов
Коннектор сам открывает исходящее соединение WSS на 443, TLS 1.2 и выше. База в интернет не публикуется.
Пароль 1С у вас
Хранится только в конфиге коннектора. Заголовки авторизации от шлюза коннектор не принимает.
Данные 1С не хранятся
Ответы проходят через шлюз в памяти. Аргументы запросов сохраняются только как необратимый отпечаток.
Области доступа
Справочники, клиенты, товары, остатки, заказы и продажи включаются на ключе отдельно.
Нагрузка под контролем
Не больше 4 одновременных запросов к 1С, ответ не больше 5 МБ, предел времени 30 секунд.
Что устанавливается у вас
Что | Где | Зачем |
|---|---|---|
Публикация базы со стандартным OData | веб-сервер IIS или Apache внутри сети | штатный механизм платформы 8.3, расширения не ставятся |
Пользователь 1С только на чтение | база 1С | права на просмотр выбранных объектов |
Служба SvedunConnector | любой сервер в той же сети | исходящее соединение к шлюзу |
Какие данные куда идут
Данные | Передаются | Хранятся в Сведуне |
|---|---|---|
Ответы 1С: заказы, контрагенты, суммы, остатки | от коннектора через шлюз к вашему ассистенту | нет, только в памяти на время запроса |
Аргументы запросов | от ассистента к шлюзу | только необратимый отпечаток |
Журнал: время, инструмент, статус, длительность, число строк | не передаётся | да, по тарифу: 30, 90 или 365 дней, затем удаляется |
Пароль 1С | никуда | нет |
Ключи API и токен коннектора | не передаются | только хеши |
Телефоны и почту контактных лиц инструменты не отдают. Адрес ИП и физических лиц скрывается.
Как отключить за минуту
Способ | Действие | Эффект |
|---|---|---|
Остановить службу | services.msc → SvedunConnector → Остановить; в Linux | доступ пропадает сразу |
Заблокировать пользователя 1С | Администрирование → Пользователи → svedun_readonly | 1С отвечает «нет прав» |
Отозвать ключ или токен | в кабинете: «Ключи API» или карточка подключения | действует сразу |
152-ФЗ и договор
Сведун обрабатывает персональные данные по вашему поручению: заключаем договор с поручением на обработку. Серверы шлюза находятся в России. Если вы подключаете шлюз к зарубежной ИИ-модели, трансграничная передача происходит на вашей стороне и описывается в ваших документах.
Удаление вашей учётной записи удаляет и журнал вызовов. Как мы обрабатываем данные посетителей сайта, описано в политике обработки персональных данных.
Сколько стоит
30 минут с вашим администратором 1С: включаем OData и смотрим, какие данные доступны. Без оплаты и обязательств.
Вопросы
Может ли нейросеть изменить или удалить данные в 1С?
Нет. Инструментов записи нет, у пользователя 1С права только на чтение, а коннектор отклоняет всё, кроме GET, ещё до обращения к 1С.
Видите ли вы наши данные?
Данные проходят через шлюз в момент запроса и не сохраняются. В журнале остаются время, инструмент, статус, длительность и число строк.
Где находятся серверы?
Шлюз размещён в России. Коннектор работает в вашей сети.
Что если ключ API утечёт?
Остановите службу коннектора — доступ прекратится сразу. Ключ отзываем по вашему запросу, при утечке — в течение часа. Ключ даёт только чтение и только в своих областях, все вызовы видны в журнале.
Можно ли получить документы для согласования?
Да: схему безопасности, описание данных и проект договора с поручением на обработку. Запросите их через форму заявки.
Нагружает ли это рабочую базу?
Не больше четырёх одновременных запросов, у каждого предел по времени и объёму ответа. Пользователи 1С этого не замечают.
Как мы узнаем, что ассистент спрашивал?
Журнал вызовов выгружаем по вашему запросу в CSV: время, инструмент, статус, число строк и время ответа 1С.